ScreenOS 原始IP访问MIP配置方法
环境说明：防火墙Trust Zone有两台主机A（IP：10.1.1.1/24）和B（IP：10.1.1.2/24），这两台主机通过MIP映射到Untrust Zone，主机A对应映射IP：1.1.1.1，主机B对应映射IP：1.1.1.2供外部系统访问。
set interface id 64 "redundant1" zone "Untrust"
set interface "redundant1" mip 1.1.1.1 host 10.1.1.1 netmask 255.255.255.255
set interface "redundant1" mip 1.1.1.2 host 10.1.1.2 netmask 255.255.255.255
现在有一个需求：主机A和主机B能通过访问彼此的MIP地址现实访问。
解决方法：在防火墙上增加从Untrust Zone ---> Global Zone策略
set policy top from "Untrust" to "Global" "MIP(1.1.1.1)" "MIP(1.1.1.2)" "ANY" permit
set policy top from "Untrust" to "Global" "MIP(1.1.1.2)" "MIP(1.1.1.1)" "ANY" permit
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
